Il tallone d’Achille del restaking si rompe

Un attacco al bridge, non solo un furto

La perdita riportata da Kelp DAO conta perché non viene letta come un guasto isolato di protocollo. L’attacco avrebbe colpito il bridge cross-chain di rsETH, con circa 116.500 rsETH drenati al valore di mercato attuale, per un totale di circa $292 milioni. Una cifra del genere sposta subito la lettura dal rischio di singolo progetto al rischio sistemico. Nel restaking, il danno raramente resta confinato a un vault o a un token: quando bridge, oracoli e sistemi di withdrawal sono concatenati, una sola breccia può propagarsi rapidamente.

A rendere il caso più grave è il presunto contagio cross-protocol. I ricercatori di sicurezza hanno indicato un impatto su almeno nove protocolli crypto, segnale che l’exploit non si è limitato a svuotare un tesoro. Probabilmente ha stressato infrastrutture condivise e mostrato quanto siano interconnessi i prodotti di liquid restaking. Qui sta il punto che molti investitori sottovalutano: il rischio non è solo quanto viene sottratto, ma quanto lontano arriva l’onda d’urto dopo il primo cedimento.

I numeri dietro lo shock

Il dato immediato da seguire è il presunto drenaggio da $292 milioni, una cifra che colloca l’evento tra i maggiori incidenti DeFi dell’anno. L’episodio è stato inizialmente descritto come legato al bridge LayerZero-powered di Kelp, e gli osservatori onchain hanno detto che i controlli d’emergenza sono stati attivati poco dopo la rilevazione dei deflussi sospetti. Questa sequenza è importante perché suggerisce che il protocollo stesse ancora tentando di contenere i danni quando i fondi erano già in movimento. In questi casi, la prima ora spesso decide la perdita finale.

Il contesto più ampio è che il restaking resta una narrativa ad alto rendimento costruita su dipendenze stratificate. Kelp appartiene al segmento del liquid restaking, dove gli utenti cercano rendimento aggiuntivo riciclando capitale già messo in staking in più di una promessa economica. Il modello può funzionare in mercati tranquilli, ma diventa fragile quando fallisce il livello bridge. Ricerche recenti sui sistemi cross-chain mostrano che l’exploitability aumenta quando i protocolli dipendono da percorsi complessi, assunzioni sugli incentivi e settlement rapido tra reti. In termini pratici, più il flusso è elegante, più punti di fallimento può nascondere.

Perché il restaking è ormai un tema di struttura di mercato

Per questo considero il caso Kelp un evento di struttura di mercato, non solo una notizia di sicurezza. Il restaking è stato venduto come efficienza del capitale, ma l’efficienza del capitale significa anche chiedere allo stesso asset di lavorare di più in più luoghi. Il rendimento migliora finché non emerge la correlazione nascosta. Quando un bridge o un layer di messaggistica viene compromesso, la presunta diversificazione nello stack diventa un problema di concentrazione. Ed è questa la verità scomoda: rendimento amplificato senza semplicità operativa produce spesso fragilità, non resilienza.

Conta anche l’effetto contagio sulla valutazione. Quando un grande hub di restaking viene colpito, il mercato non sconta solo quel protocollo; comincia a ricalibrare protocolli vicini, rotte di bridging e token wrapper che si basano su assunzioni simili. Anche se le perdite venissero alla fine contenute, la fiducia viene prezzata di nuovo su tutta la categoria. Per gli asset di restaking legati a Ethereum, il danno può emergere meno come liquidazione immediata e più come lenta compressione di fiducia, TVL e disponibilità a trasferire capitale su prodotti interconnessi.

Cosa significa per gli investitori

Per gli investitori, la lezione non è abbandonare il restaking, ma trattarlo come rischio infrastrutturale mascherato da rendimento. I protocolli più solidi non sono necessariamente quelli che promettono il maggior numero di basis point; sono quelli con superfici di fallimento più semplici, meccanismi di withdrawal chiari e minore dipendenza da assunzioni cross-chain opache. Quando un evento di sicurezza può propagarsi a nove protocolli, la costruzione del portafoglio deve tenere conto di una correlazione che emerge solo sotto stress.

Da osservare nei prossimi giorni: una timeline forense credibile dai protocolli coinvolti, eventuali pause prolungate dei bridge e segnali di riduzione dell’esposizione verso architetture di restaking simili. Il mercato guarderà anche a eventuali richieste più severe da parte di assicuratori, custodi e grandi allocatori prima di rientrare nel settore.

Focus: La vera vulnerabilità del restaking non è il rendimento — è il ponte tra le promesse.

Antonio Quinn, Director & Lead Bitcoin Analyst, The Chain Journal